Personvernerklæring

Nordkod Media AB (svensk org.nr. 559591-6759), Jordal 111, 444 92 Jörlanda, Sverige, er behandlingsansvarlig for personopplysningene som behandles i Tilti. Spørsmål? Skriv til hello@nordkod.io.

• Bilder av kjæledyret ditt som du tar eller laster opp. Når du laster opp et bilde, fjerner vi automatisk skjult metadata som GPS-posisjon og kameradetaljer.
• Genererte bilder – forhåndsvisningene og portrettene i full oppløsning som lages ut fra bildene dine.
• Bestillingsdetaljer – navn, e-postadresse, leveringsadresse, telefonnummer hvis du oppgir det, hva du har bestilt, pris og betalingsstatus. Vi ser eller lagrer aldri kortopplysningene dine.
• Tekniske data – IP-adressen din, som brukes kortvarig for å holde tjenesten trygg og for å begrense hvor mange forhåndsvisninger som kan lages per dag.
• Kontoen din, hvis du oppretter en – e-postadressen din, og hvis du logger inn med Google, også navnet og profilbildet Google deler med oss. Lagrede motiver og bestillinger knyttes til kontoen.
• Omtaler du velger å skrive – stjerner, teksten din, fornavnet du skriver inn, landet ditt og, hvis du legger til et, et bilde av produktet ditt. Stedsdata fjernes fra bildet før det lagres.
• Arbeidet ditt i skaperverktøyet lagres bare i nettleseren din (local storage), så du ikke mister noe om siden lastes på nytt. I kassen lagres også kontaktopplysningene og leveringsadressen din på denne enheten, så du slipper å skrive dem inn igjen.

• For å lage forhåndsvisninger og portretter og levere bestillingen din – nødvendig for å oppfylle avtalen med deg (GDPR art. 6 nr. 1 bokstav b).
• For å sende ordrebekreftelser og leveringsbeskjeder, og svare på spørsmålene dine – også en del av avtalen (art. 6 nr. 1 bokstav b).
• For å føre regnskap – en rettslig forpliktelse etter svensk bokføringslov (art. 6 nr. 1 bokstav c).
• For å forhindre misbruk og holde tjenesten sikker – vår berettigede interesse (art. 6 nr. 1 bokstav f).
• For å gi deg en konto med lagrede motiver og bestillinger – en del av avtalen når du oppretter konto (art. 6 nr. 1 bokstav b).
• For å sende deg ÉN e-post noen uker etter levering og spørre hva du synes om produktet – vår berettigede interesse (art. 6 nr. 1 bokstav f). Vi sender aldri nyhetsbrev.
• For å publisere omtalen din på nettsiden – ditt samtykke, som du gir med avkrysningsboksen i omtaleskjemaet og kan trekke tilbake når som helst (art. 6 nr. 1 bokstav a).

Vi selger aldri opplysningene dine, bruker dem ikke til reklame, og tar ingen automatiserte avgjørelser om deg som har rettslig eller tilsvarende betydning. AI-en ser bare på kjæledyret ditt.

• Bilder av kjæledyret ditt, forhåndsvisninger og genererte bilder: slettes automatisk innen 30 dager. Hvis du bestiller, lagres portrettet du har bestilt (og trykkfilene) så lenge vi lagrer bestillingen, slik at vi kan trykke eller sende det på nytt; bildene du tok slettes uansett innen 30 dager.
• Bestillingsdetaljer: 7 år, som krevd av svensk regnskapslov.
• Kontoen din: til du sletter den på kontosiden (eller ber oss gjøre det). Da slettes e-post, navn og bilde; bestillingene lagres i regnskapsperioden over. Lagrede motiver følger 30-dagersregelen hvis du ikke har bestilt dem.
• Omtaler: til du ber oss fjerne dem, eller til vi slutter å vise dem.
• Tekniske data for misbruksbeskyttelse: dags-tellerne slettes innen 2 dager. De inneholder kun en omstokket kode laget ut fra IP-adressen din med en hemmelig nøkkel – aldri selve adressen. Samme type kode lagres med hver forhåndsvisning og slettes sammen med den.
• Local storage i nettleseren din: til du sletter den eller trykker «Start på nytt» i skaperverktøyet (da slettes også lagrede opplysninger fra kassen).

Vi bruker nøye utvalgte leverandører (databehandlere) som bare behandler opplysninger på våre vegne og etter våre instrukser:

• Vercel – drift og fillagring. Filene lagres i Stockholm, Sverige.
• Kie.ai – lager portrettene ut fra bildene dine og stilen du har valgt.
• OpenAI – sjekker at hvert bilde viser riktig vinkel (en liten kopi i lav oppløsning sendes). Opplysninger sendt via OpenAIs API brukes ikke til å trene modellene deres.
• Gelato – trykker og sender produktene dine, og får trykkfilen samt navn, adresse og kontaktopplysninger som trengs for levering.
• Stripe – håndterer betaling. Betalingsskjemaet i kassen vår er innebygd fra Stripe, så kortopplysningene dine går rett til Stripe og passerer aldri oss.
• Nordkod – plattformen vår som sender ordrebekreftelser, leveringsmeldinger, innloggingskoder og forespørsel om omtale.
• Google – bare hvis du velger «Fortsett med Google»: Google bekrefter hvem du er og deler navnet ditt, e-postadressen og profilbildet med oss.

Noen av disse selskapene har base utenfor EU/EØS, for eksempel i USA. Når opplysninger overføres dit, beskyttes de av egnede tiltak, som EU-kommisjonens standardavtaler eller EU–US Data Privacy Framework.

Stripe og Gelato kan være selvstendig behandlingsansvarlige for deler av sin egen behandling (for eksempel Stripes svindelbeskyttelse). Da gjelder deres egne personvernerklæringer.

Når du bruker kameraguiden, laster nettleseren din ned den åpne gjenkjenningsmodellen som guiden bruker fra jsDelivr og Googles filservere. Som alle servere du henter filer fra, ser de IP-adressen din. Selve kamerabildet analyseres på enheten din og sendes ikke til dem.

Vi setter noen små cookies som tjenesten trenger for å fungere: tilt_user holder deg innlogget (30 dager), tilt_dev er en tilfeldig enhetskode som teller dagens gratis forhåndsvisninger, tilt_cur og tilt_cc husker valutaen og landet som brukes for priser og levering, og tilt_oauth beskytter en Google-innlogging mens den pågår (10 minutter). Ingen av dem sporer deg på andre nettsteder.

Tilti bruker ikke cookies til sporing, analyse eller reklame – derfor har vi ingen cookie-banner. Vi bruker også nettleserens local storage for å huske arbeidet ditt i skaperverktøyet (bildene dine, valgt stil og handlekurv) og, i kassen, kontaktopplysningene og leveringsadressen din på denne enheten. Dette er strengt nødvendig for å levere tjenesten du har bedt om, så det kreves ikke samtykke. Du kan slette det når du vil i nettleserinnstillingene.

Betalingsskjemaet i kassen er innebygd fra Stripe og kan sette Stripes egne nødvendige cookies for svindelbeskyttelse. For dem gjelder Stripes cookiepolicy.

Opplastede bilder og forhåndsvisninger lagres på tilfeldige adresser som ikke kan gjettes. Portretter i full oppløsning og trykkfiler lagres privat og utleveres bare til deg hvis du kjøper den digitale filen. All trafikk er kryptert (HTTPS).

Du har rett til å:

• få vite hvilke opplysninger vi har om deg og få en kopi av dem,
• få rettet feilaktige opplysninger,
• få opplysningene dine slettet – med mindre loven krever at vi lagrer dem, som for regnskap,
• begrense eller protestere mot hvordan vi bruker dem,
• få ut opplysningene dine i et maskinlesbart format (dataportabilitet).

Send e-post til hello@nordkod.io, så svarer vi innen en måned. Du kan også klage til Integritetsskyddsmyndigheten (IMY), imy.se, eller til datatilsynet der du bor.

Hvis vi endrer denne erklæringen, oppdaterer vi datoen øverst. Større endringer varsles tydelig på nettsiden.